logo rss

Comment mettre à jour les règles de ses GPO dans un environnement Active Directory

Microsoft logo

De version en version Microsoft ajoute de nouvelles règles GPO dans Windows. Le but de cet article est de voir comment mettre à jour les bases dans un environnement Active Directory et ainsi bénficier des dernières stratégies de groupe.

Récupérer les dernières règles de stratégies

La première chose à faire est de récupérer les dernières GPO.

Pour cela, nous avons le choix de :

  • Télécharger un pack contenant les modèles d'administration depuis le site Microsoft : https://support.microsoft.com.
  • Ou tout simplement depuis un PC Windows récent, de copier le dossier C:\Windows\PolicyDefinitions.
Dossier PolicyDefinitions sur un Windows 10

Copier les GPO dans le dossier SYSVOL

Pour activer un magasin central pour les modèles d’administration, nous devons, depuis un Active Directory Domain Controller créer le dossier PolicyDefinitions (dossier qui contiendra nos fichiers .admx (règles) et .adml (traduction)) vers \\domain\sysvol\domain\Policies\ (ou C:\Windows\SYSVOL\sysvol\domain.local\Policies).

Explorateur Windows Sysvol Policy Definitions

Vérification

Depuis la Console de stratégie de groupe nous pouvons voir que l'on utilise maintenant notre magasin central.

Gestionnaire de stratégies de groupe, magasin central

S'il n'y a pas de magasin central (c'est à dire pas de dossier \\domain\sysvol\domain\Policies\PolicyDefinitions) alors les GPO seront chargées directement depuis le serveur Active Directory.

Gestionnaire de stratégies de groupe, magasin local
Creative Commons License
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.

Contact :

adresse mail de contact